Description
SIMATIC HMI（人机界面）是德国西门子（Siemens）公司开发的工业自动化触摸屏面板产品系列，为工业自动化系统提供操作员交互、过程可视化与控制功能。该产品内置MiniWeb轻量级Web服务器，支持通过浏览器远程监控和配置HMI面板，广泛应用于制造、流程工业、能源和基础设施等领域的工业过程监控与控制场景。Siemens SIMATIC HMI MiniWeb的 /FormLogin 接口存在默认口令漏洞，攻击者可利用预设的管理员账号和密码直接登录系统，远程监控和操控工业人机界面面板。